Диск: 1 GiB свободно на корне Память: 512 MiB свободно Сеть: доступен git-репозиторий Права: запись в /var/lib/ansible/pull Использовать git tags, а не latest Переменная в роли: {{ lookup('env', 'ANSIBLE TAG', 'last-good') }} Тег last-good обновляется только при успехе Отдельный...
Комплексное руководство по безопасному деплою: от SAST и секретного сканирования до runtime security и compliance в 2026 году.
Безопасность деплоя — это не отдельный этап, а сквозная дисциплина: от написания кода до выкатки в production. Данный чек-лист объединяет практики для CI/CD, контейнеров, секретов и observability. Подходит для Linux/Windows-окружений, Kubernetes и bare metal. [ ] Подписанные...
Как безопасно обновлять автономные узлы и быстро возвращаться к рабочему состоянию. preflight: диск, память, сеть, доступность репозитория версионирование: git tag → переменная роли/плейбука lock-файл: защита от параллельных запусков откат: тег last-good и быстрый redeploy...
Фундамент Ansible: идемпотентность, декларативный подход и сравнение с NixOS. Как писать безопасные и предсказуемые плейбуки.
Инвентарь — это источник правды о вашей инфраструктуре. От структуры зависит скорость плейбуков, читаемость кода и масштабируемость. Форматы (INI/YAML), иерархия групп, host_vars vs group_vars, кэширование динамических источников и production-ready чек-лист.